CVE-2026-61419
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2518 zawiera podatność nieprawidłowej kontroli dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów ThinOS, co może prowadzić do naruszenia poufności lub integralności danych.
Rekomendacja
Zaktualizuj Dell ThinOS do wersji 2605_10.2518 lub nowszej, aby naprawić podatność.
Inne podatności w Dell ThinOS
Zobacz wszystkie- CVE-2026-56687Wysokie
W systemie Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2100 wykryto podatność związaną z przestarzałą funkcją w interfejsie użytkownika. Lokalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-56087Średnie
W systemie Dell ThinOS 10 w wersjach starszych niż 2605_10.2100 wykryto podatność polegającą na nieprawidłowym działaniu mechanizmu ochrony. Osoba atakująca z fizycznym dostępem do urządzenia może wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do zaszyfrowanych danych.
- CVE-2026-40715Wysokie
Dell ThinOS 10 w wersjach przed 2602_10.0765 zawiera podatność niewłaściwej kontroli dostępu. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-40713Średnie
Dell ThinOS 10 w wersjach przed 2602_10.0765 zawiera podatność niewłaściwej kontroli dostępu. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę lukę do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell ThinOS 10, versions prior to 2605_10.2518, contain an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access.